NEAR Intents полностью вернула украденные $3,8 млн после ультиматума хакеру
NEAR Intents заявила о полном возврате около $3,8 млн, украденных в результате взлома в четверг. После обнаружения уязвимости и задержки работы сервиса компания идентифицировала злоумышленника и дала ему 48 часов на возврат средств под условием ответственного раскрытия. Генеральный менеджер NEAR Intents Алекс Шевченко подтвердил полное возвращение денег и призвал использовать программы поощрения за найденные баги вместо нарушения сервисов.
Обнаружение уязвимости и реакция NEAR Intents
NEAR Intents приостановила работу сервисов после обнаружения бага в инфраструктуре Omni, связанной с взаимодействием депозитов и выводов с их смарт-контрактом. В результате предварительного расследования было установлено, что злоумышленник смог украсть средства пользователей на сумму около $3,8 млн.
Компания незамедлительно приступила к расследованию инцидента и установлению личности виновного. По информации Cointelegraph, выявленный злоумышленник получил ультиматум — вернуть средства в течение 48 часов под обязательство ответственного раскрытия, что позволило избежать дальнейших потерь.
Возврат средств и заявление руководства
Генеральный менеджер NEAR Intents Алекс Шевченко сообщил в своем аккаунте в X (бывшем Twitter), что все похищенные $3,8 млн были возвращены полностью. По его словам, расследование инцидента официально остановлено, и нет необходимости в дальнейших действиях.
По словам специалиста по блокчейн-анализу ZachXBT, похищенные средства были сначала переведены на криптобиржу KuCoin, а затем конвертированы в биткоины с помощью мостов между блокчейнами.
NEAR Intents также обещает полностью компенсировать пострадавшим пользователям и призывает использовать программы поощрения за баги, чтобы предотвращать подобные инциденты в будущем.
Почему это важно
Данная новость важна тем, что демонстрирует успешное разрешение серьёзного инцидента безопасности в криптосервисе без потерь средств пользователей. Возврат $3,8 млн после ультиматума злоумышленнику подтверждает эффективность подхода с ответственным раскрытием уязвимостей. Это подчеркивает важность программ bug bounty как инструмента защиты в блокчейн-среде и служит предупреждением для хакеров, что подобные действия могут быть пресечены и иметь ограниченный негативный эффект.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗